Güvenlik Yönetimi

Güvenlik Yönetimi hizmetlerimiz, kurumsal altyapınızı siber tehditlere karşı korumak için kapsamlı bir görünürlük ve kontrol sağlar. Olayların erken tespit edilmesini, risklerin minimize edilmesini ve güvenlik süreçlerinin sürekli iyileştirilmesini hedefler. Mevzuat uyumluluğu ve denetim süreçlerini destekleyen güçlü bir güvenlik çerçevesi sunar.

ManageEngine ile Bütünleşik Siber Güvenlik Yönetimi

Modern kurumsal güvenlik tehditleri tek bir araç ile karşılanamaz. Technodus, ManageEngine güvenlik ürün ailesini ve tamamlayıcı çözümleri (CrowdStrike Falcon EDR, Picus Security BAS, Narbulut yedekleme) birleştirerek kurumunuzun siber güvenlik operasyonunu uçtan uca üstlenir.

ManageEngine Güvenlik Ürün Ailesi

ManageEngine Log360 — bütünleşik SIEM, log toplama, korelasyon, UEBA ve uyumluluk raporlama. PCI DSS, ISO 27001, HIPAA, SOX ve GDPR için hazır uyumluluk raporları sunar; KVKK denetimlerinde log ve erişim kayıtları, denetim ve uyum çalışmalarını destekleyen raporlama olarak kullanılır. Tek konsol üzerinden Windows, Linux, Mac, AWS, Azure ve GCP log'larını yönetir.

ManageEngine PAM360 — ayrıcalıklı erişim yönetimi. Privileged hesapların şifre kasası, just-in-time access, session recording ve audit raporlama. Linux ve Windows sunucularda sudo komut kayıt + workflow approval süreçleri.

ManageEngine ADAudit Plus — Active Directory denetim ve anomali tespiti. Kullanıcı davranış analizi (UBA), GPO değişiklikleri, dosya sunucusu erişim raporları. KVKK denetimlerinde erişim kanıtı üretir.

ManageEngine DataSecurity Plus — dosya sunucusu denetimi + veri sızıntısı önleme (DLP). Ransomware tespit + otomatik karantina.

ManageEngine Vulnerability Manager Plus — zafiyet tarama, önceliklendirme ve düzeltme. Tespit edilen zafiyetler için yamalar ürünün kendi yama yetenekleriyle otomatik dağıtılır.

Tamamlayıcı Çözümler

• CrowdStrike Falcon — bulut tabanlı EDR + XDR + kimlik güvenliği. Agent dağıtımı Endpoint Central ile yapılabilir.
• Picus Security — Breach and Attack Simulation (BAS). SIEM ve EDR tespitlerini sürekli simülasyonlarla doğrular.
• Narbulut — yerli bulut yedekleme. Fidye yazılımı sonrası geri dönüş.

Neden Bu Yığın?

• Single Pane of Glass: Log360 panosundan tüm güvenlik olaylarına erişim
• Denetim Desteği: KVKK, ISO 27001, PCI DSS ve NIST CSF denetimlerinde denetim ve uyum çalışmalarını destekleyen raporlama
• Esnek Lisans Modeli: Bileşen ve modül bazlı lisanslama ile yalnız ihtiyaç duyulan kapsam alınır, ihtiyaç büyüdükçe genişletilir
• Türkçe Destek: Technodus sertifikalı ManageEngine mühendisleri Türkçe SLA destek sağlar
• POC İmkânı: Tüm ürünler için 30 günlük ücretsiz proof-of-concept

Hangi Kurumlar İçin?

• BDDK ve MASAK düzenlemelerine tabi bankalar, sigorta ve fintech kurumları
• KVKK denetimine tabi kamu kurumları, üniversiteler, hastaneler
• 5651 ve 6698 sayılı kanunlara tabi kurumlar
• ISO 27001, PCI DSS, HIPAA sertifikasyonu hedefleyenler
• Aktif red team / pentest / SOC operasyonu olan KOBİ ve enterprise

Sıkça Sorulan Sorular

SIEM ile EDR farkı nedir? SIEM (Log360) tüm sistemlerin log'larını toplar ve korele eder; EDR (CrowdStrike Falcon) sadece uç noktalardaki davranışları gerçek zamanlı analiz eder. İkisi birlikte kullanılır.

Picus ne için gerekli? SIEM/EDR yatırımı yaptınız — peki gerçekten çalışıyor mu? Picus, mevcut güvenlik kontrollerinizi sürekli simüle edilmiş saldırılarla test eder ve "neyin çalışmadığı"nı raporlar.

KVKK için sadece Log360 yeterli mi? Tek başına hiçbir ürün KVKK uyumu sağlamaz. Log360 + ADAudit Plus + DataSecurity Plus kombinasyonu, Madde 12 kapsamındaki teknik tedbirlerin önemli bir kısmına kanıt üretir; idari tedbirler ve süreçler kurumla birlikte ele alınır.

Lisanslama nasıl? Ürün ve bileşen bazlıdır. Log360 bileşen ve izlenen kaynak (log kaynağı, etki alanı denetleyicisi, dosya sunucusu, uç nokta, bulut hesabı) sayısına, PAM360 yönetici ve anahtar sayısına, ADAudit Plus ise izlenen sunucu bileşenlerine göre lisanslanır.

Hangi ürün kombinasyonu kurumum için doğru? Kurum büyüklüğü, sektör, mevcut güvenlik olgunluğu ve düzenleyici gereksinimlere göre değişir. Tipik orta-büyük kurum minimum stack: Log360 + ADAudit Plus + CrowdStrike Falcon. Kapsamlı koruma için PAM360 + Picus Security eklenir.

POC nasıl yürütülür? Tüm ManageEngine ve Picus ürünleri için 30 günlük ücretsiz proof-of-concept sağlıyoruz. Technodus mühendisleri tüm kurulumu yapar, test senaryolarını yürütür ve sonuç raporu hazırlar.

Implementation süresi ne kadar? Temel Log360 + ADAudit Plus 4-6 hafta, tam bütünleşik mimari 4-6 ay sürer. Aşamalı yaklaşımla 30 gün içinde ilk kazanımlar elde edilir.

Lisans maliyeti? Uç nokta sayısı ve modül kapsamına göre ölçeklenir; bileşen bazlı lisanslama sayesinde yalnız ihtiyaç duyulan kapsam alınır. Güncel teklif için bizimle iletişime geçin.

Sektörel Uygulamalar ve Türkiye Müşteri Senaryoları

Bankacılık ve Finans Sektörü

BDDK Bilgi Sistemleri Tebliği, MASAK, KVKK ve PCI DSS gibi düzenleyici çerçevelerin kesişiminde çalışan Türk bankaları için ManageEngine güvenlik ürünleri, denetim ve uyum çalışmalarını destekleyen bütünleşik bir yapı sunar. Log360 SIEM ile finansal işlem logları korele edilir; PAM360 ile core banking sistemlerine ayrıcalıklı erişim yönetilir; ADAudit Plus ile Active Directory denetim sağlanır. Türkiye'de birçok büyük finans kurumu ManageEngine ekosistemini kullanmaktadır. Hazır raporlar sayesinde BDDK denetimlerine hazırlık süresi belirgin biçimde kısalır.

Kamu Sektörü ve KVKK

Bakanlıklar, belediyeler, üniversiteler, devlet hastaneleri için kamu Bilgi ve İletişim Güvenliği Rehberi ve KVKK Madde 12 gereksinimlerine yönelik teknik tedbirler desteklenir. Türkçe arayüz, şirket içi (on-premises) kurulum seçeneği ve yerel sertifikalı destek ekibi kamu kurumlarında tercih sebebidir. Tipik kamu kurumu projeleri 6-12 ay sürer.

Üretim ve Enerji

OT/IT yakınsamasının kritik olduğu üretim sektöründe (otomotiv, beyaz eşya, kimya, gıda) Log360 + OpManager Nexus (eski adıyla OpManager Plus) + Endpoint Central kombinasyonu hem ofis BT'sini hem SNMP ve syslog destekleyen fabrika ağı cihazlarını izler. Enerji sektöründe EPDK düzenlemelerine yönelik raporlar kuruma özel olarak tasarlanır.

Sağlık ve Hastaneler

KVKK Madde 6 (özel nitelikli kişisel veri) gereksinimleri, hastane bilgi sistemleri için en sıkı koruma standartlarını gerektirir. DataSecurity Plus + ADAudit Plus + Endpoint DLP Plus kombinasyonu hasta kayıtlarına erişimin denetim kaydını tutar. Özel ve kamu hastanelerinde kullanılır.

E-Ticaret ve Perakende

PCI DSS uyumluluğu kart sahibi verisi işleyen tüm e-ticaret platformları için zorunludur. Log360 + PAM360 kombinasyonu erişim kontrolü, kimlik doğrulama ve kayıt tutma gereksinimlerine yönelik teknik kontrolleri destekler. Mağaza POS terminalleri için Endpoint Central güvenli yönetim sağlar.

SIEM ve EDR Implementation Olgunluk Modeli

Bir kurumun siber güvenlik olgunluğu beş aşamada değerlendirilir. Aşama 1 (Reaktif): Log toplama başlamış, temel correlation rule'lar aktif; olaylara yanıt süresi uzundur. Aşama 2 (Proaktif): UEBA aktif, custom rule'lar geliştirildi, SOAR playbook'ları var; yanıt süresi belirgin biçimde kısalır. Aşama 3 (Predictive): Picus ile sürekli validation, ML modelleri kurum baseline'ında eğitildi, threat hunting hipoteziyle proaktif arama; olaylar erken aşamada yakalanır. Aşama 4 (Adaptive): Self-healing infrastructure, otomatik containment + remediation, cross-team korelasyon. Aşama 5 (Optimized): Continuous improvement döngüsü kurumsallaşmış, security as code.

Compliance Mapping — Türkiye Düzenleyici Çerçeve

Implementation Roadmap — 6 Aylık Plan

Ay 1: Discovery, mevcut güvenlik araçların envanteri, security maturity assessment, gap analizi, executive sponsor briefing. Ay 2: Log360 deployment, top 25 log kaynağı onboarding, hazır correlation rule'ların aktivasyonu, NOC panosu kurulumu. Ay 3: ADAudit Plus + DataSecurity Plus deployment, Active Directory ve file server denetimi, ilk compliance raporları. Ay 4: PAM360 phased rollout (top 50 privileged account), session recording aktivasyonu, just-in-time access workflow tasarımı. Ay 5: CrowdStrike Falcon agent dağıtımı, EDR alerting, threat hunting playbook'ları. Ay 6: Picus Security ile detection validation, sürekli iyileştirme süreci, SOC operasyonel hand-off, eğitim ve dokümantasyon.

Sektörel Uygulama Senaryosu — Sigorta Sektörü

Sigorta kuruluşlarında Log360 (SIEM), PAM360, ADAudit Plus ve DataSecurity Plus'ı Picus Security ile birleştiren bütünleşik bir güvenlik mimarisi; ihlal tespit süresini kısaltmayı, BDDK denetim hazırlığını hızlandırmayı ve false positive alarm oranını düşürmeyi hedefler. Technodus bu tür projelerde mimari tasarım, kurulum, entegrasyon, eğitim ve sürekli operasyon desteğini uçtan uca üstlenir.

Technodus Güvenlik Operasyon Hizmet Paketleri

Müşterilerimize 4 farklı destek modeli sunuyoruz: Self-Service (sadece lisans + kurulum desteği), Co-Managed (Technodus tier-3 SOC desteği — mesai dışı incident'lar), Fully Managed (24/7 SOC operasyonu Technodus tarafından yürütülür), Hybrid (kritik incident'lar Technodus, rutin operasyon müşteri ekibi). Tüm modeller Türkçe sertifikalı mühendisler tarafından desteklenir. Critical sorunlarda Türkiye genelinde mobil saha ekibimiz mevcuttur. SLA: Mission Critical paketinde 7/24 hizmet ve 1 saat ilk yanıt.

Neden Technodus Tercih Edilmeli?

Technodus, kurumunuza tek bir tedarikçi ilişkisi yerine kapsamlı bir stratejik ortaklık sunar. Kurucu ekibin uzun yıllara dayanan sektör deneyimi, sertifikalı uzman mühendis ve danışman kadrosu ve Pink Elephant ITIL 4 + ManageEngine MECP + CrowdStrike + Picus sertifikalı ekip ile ManageEngine, Picus ve CrowdStrike çözümlerinde güçlü teknik yetkinlik sunarız.

Türk pazarına özel avantajlarımız: Türkçe sertifikalı destek ekibi (7/24 critical SLA mevcut), Türkiye genelinde mobil saha ekibi (kritik incident'larda fiziksel destek), KVKK ve Türkiye düzenleyici çerçeve uzmanlığı (BTK, BDDK, MASAK, EPDK).

Devreye Alma Yaklaşımı

Tüm projelerimizde uyguladığımız standart metodoloji 4 aşamadan oluşur. Keşif: Mevcut durumun teknik ve organizasyonel envanteri, paydaş görüşmeleri, boşluk analizi. Tasarım: Hedef mimari, modüler ürün seçimi, faz bazlı yol haritası, yatırım getirisi projeksiyonu. Uygulama: Pilot grup ile başlangıç, kademeli yaygınlaştırma, test ve doğrulama. Optimizasyon: Devreye alma sonrası değerlendirme, sürekli iyileştirme döngüleri, üç aylık iş değerlendirmeleri.

İlgili rehber: DLP nedir? Veri sızıntısı önleme rehberi